Revisió i qualificació del router principal Symantec Norton

El router Symantec Norton Core (279, 99 dòlars) és un dispositiu ambiciós tant en disseny com en funció. No només té un aspecte impressionant, i demana que es mostri, sinó que s’amaga darrere del televisor, sinó que inclou eines avançades de seguretat de xarxa i funcions de control parental. Amb això, podeu estar segur que els anomenats dispositius "intel·ligents" sense programari de seguretat no seran segrestats a una botnet ni armats per nous. El cost relativament elevat del nucli principal també inclou una subscripció generosa i il·limitada al programari antivirus Norton, estenent la protecció fins a dispositius individuals. Dit això, si voleu utilitzar-lo com més que un encaminador, haureu de pagar les despeses de subscripció en curs després del primer any.

El cost del nucli

El Norton Core té un cost elevat de 279, 99 dòlars, cosa que el posa prou, però en cap cas, la part superior dels encaminadors més cars disponibles. El router D-Link AC5300 Ultra Wi-Fi (DIR-895L / R) té especificacions comparables i té una alta qualificació, però costa cent dòlars més a 379, 99 dòlars. També és un dels millors encaminadors que hem vist. Per descomptat, un encaminador no ha de costar centenars de dòlars per ser excel·lent. L'humil encaminador TP-Link Archer C7 AC1750 Wireless Dual Band Gigabit Router (V2) costa només 79, 99 dòlars. No ofereix gairebé tant el nucli, però el que fa, ho fa bé.

Tot i que Norton anomena un encaminador Core, també és un dispositiu de seguretat de xarxa. Bitdefender va ser el primer a comercialitzar amb Bitdefender Box, que es pretén utilitzar amb el vostre enrutador en lloc de substitució completa. Pot funcionar com a encaminador, encara que anèmicament. El sentit F-Secure és una comparació molt més propera al Core. També funciona com a encaminador autònom però, sobretot, costa només 199 dòlars. Esperem provar-ho aviat.

Juntament amb el preu de Core, s’inclou de forma gratuïta un any el programari antivirus de Norton Core Security Plus, juntament amb un nombre il·limitat de llicències de dispositius, de manera que pugueu instal·lar la protecció Norton a totes les vostres màquines Windows, Mac, iPhones, iPads i dispositius Android.. Norton també llança 25 GB de còpia de seguretat en núvol per endolcir l’acord. Core Security pot semblar un nou programari, però en realitat és Norton Security Premium, que va obtenir una puntuació gairebé perfecta i una elecció dels editors en les nostres proves.

Després del primer any, la protecció continuada costa 9, 90 dòlars al mes. Si decidiu no pagar la quota de subscripció actual, Core continuarà funcionant com a encaminador. Tanmateix, perdreu totes les funcions de seguretat integrades, els controls parentals i el programari Core Security Plus que heu instal·lat ja no funcionaran.

En particular, falta el paquet de programari i maquinari una xarxa privada virtual o VPN. L’empresa ofereix un producte VPN autònom a Norton WiFi Privacy, però haurà de cobrar 49, 99 dòlars addicionals a l’any per a la protecció VPN de marca. Això és decebedor, perquè afegint protecció VPN a nivell de xarxa protegeix tot el trànsit dels dispositius d'aquesta xarxa. Bitdefender inclou una característica que truca a Línia privada amb el Bitdefender Box, que permet tornar a VPN a la xarxa domèstica per accedir a Internet.

Un objecte estrany i inescrutable

A excepció d'alguns sistemes Wi-Fi multi-nodes basats en malla més recents, un dels routers no seria atractiu. Acostumen a ser caixes, voluminoses i esportives amb massa antenes per mostrar-se amb seguretat a la vostra sala d’estar. Aquí és on destaca Norton Core: és un encaminador que es vol mostrar.

El nucli elegant sembla que pertany a una difusió Architectural Digest . Es tracta d’un polièdric arrodonit amb 88 facetes triangulars basat en el concepte de cúpula geodèsica de Buckminster Fuller. S’assembla a una grandària grana, s’assembla a un pomelo gran a uns 6 per 6 polzades (HWD) i es presenta en dos colors: Gris de granit i Or de titani (com podeu veure, vam provar el model gris). Té un anell de llum LED a la seva base, que brilla en blanc quan funciona amb normalitat i ambre quan necessita atenció.

A la part posterior, hi ha un discret logo de Norton, i a la part inferior, una secció retallada per a cables. Norton va incloure considerablement un elegant organitzador de cordons, de manera que la mala gestió del cable perjudicés l'aparença del nucli. A sota trobareu un port WB Gb, tres ports LAN Gb, dos ports USB 3.0, una presa d’alimentació i un botó d’actualització. També hi ha una ràdio de baixa energia Bluetooth, que s'utilitza actualment durant el procés de configuració.

Només tenim alguns exemplars de disseny menors. Si us fixeu bé, hi ha una costura notable entre les meitats superior i inferior del nucli. A més, fa molta calor per la manca de ventilació i l'anell de llum és una mica difícil de veure des de ben a prop. Finalment, el color del canó és més fosc i més fosc del que apareix a les fotos.

És el que hi ha dins d’aquells que compta

Dins del nucli, hi ha un processador d’1, 7 GHz amb 1 GB de RAM i 4 GB de memòria flash eMMC. Disposa de ràdios de doble banda de 2, 4 GHz i 5 GHz i admet la connexió Wi-Fi 802.11ac Wave 2 de doble banda, a la part superior de la tecnologia de streaming MU-MIMO. També és un encaminador 4x4 AC 2600.

L’estil elegant s’amaga una torre d’antena de 2 a 3 polzades amb quatre antenes de doble banda posicionades en una matriu per fases per proporcionar 365 graus de cobertura. La torre és capaç de fer allò que un representant de Norton descriu com "formant feixos", cosa que significa que pot ampliar dinàmicament la cobertura a qualsevol lloc on detecti usuaris. Si moveu el vostre ordinador portàtil a la cuina, per exemple, el Core hauria de poder utilitzar les seves antenes direccionals per augmentar el senyal que hi hagi.

Mentre que Norton inclou una tecnologia remarcable sota la faceta de Core, l’últim any ha experimentat un augment dels routers de malla que prenen l’estètica en serio. El Linksys Velop inclou un paquet de tres dispositius de xarxa monolítics blancs per un import de 499, 99 dòlars, mentre que els dispositius de Wifi petits, blancs i en forma de puck de Google, costen 299, 99 dòlars per tres (i 129 dòlars la peça). Aquests dispositius difonen la Wi-Fi a tota la vostra llar i són prou elegants que no sentireu una compulsió aclaparadora per ocultar-los.

Segons Norton, si el vostre enrutador no és un punt de cordes antiestètiques, és més probable que el poseu a una zona –diu un televisor o una taula de cafè– que millorarà la cobertura Wi-Fi de casa vostra.

Core va obtenir puntuacions dignes a les nostres proves de rendiment, però no va poder seguir el ritme amb els nostres routers AC2600 amb un rendiment superior. La seva puntuació de 86 Mbps en la nostra propera prova de 2, 4 GHz (mateixa habitació) va treure el Synology RT2600ac i el router WiFi Trendnet AC2600 StreamBoost MU-MIMO (TEW-827DRU), i era un pèl més lent que el Roqos Core, una competència amb seguretat de seguretat. encaminador amb una taxa de dades AC1600. A una distància de 30 peus, el Norton Core va acumular 53Mbps, superant el router Roqos, però no el Synology ni el Trendnet.

Els resultats eren similars a les nostres proves de rendiment de 5GHz, només aquesta vegada el Core va sobrepassar el router Roqos, només per un petit marge. La seva puntuació de 451Mbps a la prova de proximitat era gairebé idèntica a la Roqos, però més de 100Mbps més lenta que els encaminadors de Synology i Trendnet. A una distància de 30 peus, el Core va gestionar 138Mbps, passant per davant del Roqos, però es va aproximar en comparació amb els altres.

Per provar el rendiment MU-MIMO, utilitzem tres ordinadors portàtils idèntics Acer Aspire R13 equipats amb circuits MU-MIMO QCA61x4A Q de Qualcomm. Una vegada més, el rendiment de Norton Core va ser bo, però no excel·lent. La seva puntuació de 118Mbps a la prova de proximitat MU-MIMO va tractar la Synology RT2600ac, el Trendnet AC2600 TEW-827DRU i el Zyxel Armor Z2 NBG6817, tots ells encaminadors AC2600. Va sortir molt millor a una distància de 30 peus; va obtenir 107Mbps, superant els encaminadors Synology i Zyxel, però no el Trendnet.

Tenint el nucli en línia

A diferència de la majoria de routers, no heu de passar pel típic dolorós procés d’utilització de l’ordinador per iniciar la sessió en un lloc web cruixent per configurar la vostra xarxa. Tot el que heu de fer és descarregar l’aplicació Norton Core per a Android o iOS i crear un compte Norton. L’experiència és similar a la configuració de qualsevol encaminador compatible amb l’aplicació Google Wifi o el Bitdefender Box. Sobretot, mai no havíem de connectar-nos a una xarxa Wi-Fi temporal creada per Core, que és el procediment estàndard per a molts dispositius intel·ligents. En lloc d'això, Core va utilitzar perfectament la seva ràdio Bluetooth per comunicar-se amb el nostre telèfon.

A continuació, se us demanarà que seleccioneu el tipus de connexió de xarxa que tingueu i, a partir d’aquí, l’aplicació us portarà a l’hora d’anomenar la vostra xarxa i configurar una contrasenya. Tot plegat va trigar uns 15 minuts perquè tot funcionés. La majoria d'aquest temps va ser assumida per Core actualitzant el firmware i preparant-se; va ser una experiència molt fàcil de començar a fi.

Control d'aplicacions

Pel que fa a l'aplicació, és atractivament dissenyat i senzill d'utilitzar, igual que Core. Té una interfície neta i intuïtiva, cosa que vol dir que hauríeu de poder esbrinar on es troba tot després de jugar durant uns cinc o deu minuts. Mai no hi ha massa informació en una pantalla, cosa que facilita trobar i digerir el que busca.

A la pantalla principal, trobareu un punt de seguretat, el nombre d’amenaces bloquejades i les estadístiques de xarxa com ara el trànsit escanejat, els dispositius connectats i la velocitat d’internet. També podeu crear fàcilment una xarxa de convidats, limitada en el temps. L’ús d’internet individual de la vostra família està disponible per a la visualització després d’haver configurat perfils per a cada membre. A la part superior dreta, podeu tocar una icona de campana per veure el vostre feed d’informació i les notificacions.

Si toqueu la icona a la cantonada superior esquerra, podeu accedir a diferents menús com ara Inici, Seguretat, Persones, Dispositius, Xarxa, Configuració i Ajuda. Alguns, com ara Configuració i Ajuda, són força explicatius. Seguretat us proporcionarà més informació sobre la puntuació de la vostra xarxa, així com formes de millorar-la. Podeu configurar perfils individuals a persones, inclosos l'edat dels controls parentals i els límits de temps diàriament. També podeu gestionar una llista de llocs permesos i bloquejats per persona i associar els dispositius de la xarxa a qui pertany.

El menú Dispositius us permet detenir Internet per a tots els dispositius o alguns. També us permet veure quins dispositius estan actualment connectats i quins s’han connectat anteriorment. Per últim, podeu veure la velocitat d’internet i el consum d’ample de banda i seleccionar dispositius prioritaris al menú Xarxa.

Segura al nucli

El Core manté una vigilància minuciosa sobre les dades que surten dins i fora de la vostra xarxa, vigilant qualsevol cosa sospitosa. Si s’adona del trànsit mal format o si es fa sol·licitud a entitats en línia malicioses (o almenys sospitoses), s’accionarà. Qualsevol que sigui el dispositiu iniciat aquell trànsit tindrà revocat el seu accés a Internet, la qual cosa clourà efectivament un possible atac.

El nucli principal també té funcions exclusives de control de xarxa, i aquí és on les coses resulten realment interessants. Per exemple, pot controlar i controlar les connexions dins de la seva pròpia xarxa. Quan el nucli detecta una activitat sospitosa, com la impressora que intenta comunicar-se amb el televisor intel·ligent, pot posar-los en quarantena a la vostra xarxa.

Norton és capaç de determinar determinacions sobre què és el trànsit i no és segur gràcies al coneixement construït a partir de 300 milions d’usuaris finals. Les dades que recopila l’empresa s’incorporen a un model d’aprenentatge de màquines que pot identificar un comportament perillós.

El nucli principal disposa de tres modes d’exploració del trànsit, des dels més permisius fins als més crítics. De manera predeterminada, s’estableix en la segona configuració mitjana. En mode d'exploració completa, encara que se sap que el trànsit és segur, el nucli continuarà escanejant-ho tot. Sempre que trobeu alguna cosa preocupant, s’acciona i t’envia una alerta a través de l’app.

Quan l’antivirus tradicional detecta un fitxer sospitós, sovint el posa en quarantena i, a continuació, us demana què s’ha de fer amb ell. De la mateixa manera, Core pot posar en quarantena qualsevol dispositiu de la xarxa que comenci a comportar-se malament. Els dispositius en garantia són enviats a una xarxa independent (similar a una LAN virtual) i tenen revocat el seu accés a Internet. Podeu optar per restablir la connexió a Internet del dispositiu, potser per realitzar reparacions o actualitzar el firmware, sense tornar a posar el dispositiu a la vostra xarxa.

A la prova, de seguida vam rebre notificacions sempre que hi hagués algun problema de seguretat. El punt de seguretat general de la pàgina principal també va canviar en resposta a les nostres accions, tant positivament com negativament.

Sobretot, el nucli és intel·ligent sobre com respon. Inicialment l’hem connectat a un altre encaminador que forma part de la nostra infraestructura de proves de xarxa. No es tracta de la configuració prevista, i una alerta a l'aplicació ens ho va dir. Però Core va funcionar perfectament i no va veure la necessitat de tallar el seu propi accés a Internet. És genial, perquè altres dispositius de seguretat de maquinari provats a les sales dedicades dels PC Labs han estat molt més delicats.

Tingueu en compte que Core només mira el trànsit de xarxa. Si, per exemple, heu portat un dispositiu infectat a la xarxa principal, no ho podríeu detectar. És a dir, fins que el dispositiu infectat va intentar fer alguna cosa a la xarxa, com intentar infectar altres dispositius o trucar a casa a un servidor de comandaments i control. Norton inclou el programari de client en el preu de Core per tal d’ampliar la protecció del router fins a dispositius individuals.

A més, Core només pot escanejar trànsit no xifrat. Si el dispositiu es comunica mitjançant VPN o HTTPS, Core ja no pot veure el trànsit web. Però això és bo, i mostra com Norton ha equilibrat l’adherència a les millors pràctiques i la privadesa dels clients contra la seguretat general.

Els representants de Norton es van dir ràpidament que, fins i tot en aquestes circumstàncies, el nucli encara ofereix certa protecció. Tot i que no pot veure el trànsit HTTPS, pot veure el domini que se sol·licita i, tot i així, pot bloquejar el trànsit a URL o amb URL sospitosos. Si aprofiteu les llicències de programari incloses, fins i tot si es transmet alguna cosa nefast al vostre dispositiu mitjançant una connexió xifrada, l’antivirus local l’atraparà.

Cracking the Core

Per provar com el Core gestiona el trànsit potencialment maliciós, hem utilitzat el conjunt d’eines AMTSO (Anti-Malware Testing Standards Standards Organization) (AMTSO). Es tracta d’arxius inofensius que la majoria de les grans empreses d’antivirus han acceptat detectar com a maliciosos per determinar el rendiment. No hem utilitzat programari maliciós en viu en les nostres proves per prudència.

Ens va sentir feliç veure que Norton Core va detectar descàrregues manuals de programari maliciós, descàrregues en unitats, descàrregues de programari maliciós comprimit (en 11 formats diferents) i descàrregues de l'aplicació potencialment no desitjada. També vam confirmar que les habilitats de detecció del núvol de Core funcionaven correctament mitjançant la prova de protecció contra el núvol de AMTSO.

Sobretot, el nucli principal no ha bloquejat la pàgina de prova de protecció contra la pesca contra la pesca contra AMSO. Neil Rubenking, analista líder en seguretat de PCMag, ens ha informat que es tracta d'un problema permanent amb els productes Norton.

També ens vam aventurar a 10 pàgines de phishing noves enregistrades a PhishTank. Es tracta d’enllaços nous, que és important perquè les pàgines de phishing solen anar i anar ràpidament. Malauradament, el nucli no ha bloquejat cap d'aquestes pàgines. Es tracta d’una petita mostra, però esperem que Norton pugui reduir el temps que es necessita per bloquejar noves amenaces.

Protegiu els Ulls Innocents

Les tauletes, telèfons intel·ligents i ordinadors ja no són el regne dels adults. Els nens els fan servir tots els nens de confiança que no poden deixar cap iPhone al vàter. Les funcions de control parental del nucli bàsic us permeten assignar un grup d'edat a un usuari concret. A continuació, podeu bloquejar categories senceres de contingut potencialment indesitjable, incloent-hi tot, des de la violència a les drogues fins a la pornografia. També hi ha llistes en blanc i negre editables.

Durant la prova, hem assignat un màxim de vuit anys com a màxim i hem bloquejat l’accés a tots els tipus de contingut inclosos a l’aplicació. Quan Max va intentar navegar cap a llocs pornogràfics, el van bloquejar i va aparèixer una alerta a l'aplicació Core. Va tenir menys èxit bloquejant altres continguts, com ara informació relacionada amb l'avortament.

Una cosa estranya que vam observar va ser que el dispositiu Android que Max va utilitzar en les proves de control parental no va poder tornar a connectar-se després d’haver abandonat la xarxa Core. Això es deu al fet que Google està bloquejat a la secció General i, en certa manera, va entrar en conflicte amb la connexió del telèfon a Wi-Fi. Els representants de Norton ens van dir que es pot resoldre mitjançant la llista blanca de Google.com.

Tingueu en compte que com que el nucli principal no desxifra el trànsit xifrat, Max podria utilitzar Google Image Search per cercar imatges pornogràfiques. Això passa perquè Google utilitza HTTPS per defecte. Max també va eludir el bloc parental instal·lant i executant una VPN al seu dispositiu.

També podeu definir l'hora d'anar a dormir per a un usuari, un límit horari diari per a ús d'Internet i un límit de temps de cap de setmana. Un cop acabat el temps, el nucli els talla del web. Alternativament, podeu utilitzar els botons de pausa globals o específics per al dispositiu per tancar l'accés a Internet durant un temps de vinculació familiar. També podeu desactivar l'accés a Internet per a les persones que heu afegit mitjançant l'aplicació Core, que desactivarà la connexió a Internet en tots els dispositius assignats.

Per descomptat, si el dispositiu del vostre fill pot accedir a Internet mitjançant una altra xarxa Wi-Fi o mitjançant connexió cel·lular, Core no pot aturar-los. Tampoc pot impedir que accedeixin a contingut restringit quan es trobin fora de casa. Si us preocupa molt el control parental, us recomanem que instal·leu programari autònom als dispositius que utilitzin els vostres fills. Norton Family Premier està disponible en diverses plataformes i va obtenir una selecció dels editors en les nostres proves.

Què tan intel·ligent és la vostra llar?

El Core pot posar en quarantena qualsevol dispositiu IoT que se sap que té vulnerabilitats i qualsevol dispositiu que presenti patrons de trànsit inusuals. Això protegirà la vostra xarxa domèstica i evitarà que els vostres dispositius s’utilitzin sense el vostre coneixement, com en el recent atac MiraD botnet DDoS, que va armar els dispositius IoT sense el consentiment dels seus propietaris.

Quan un dispositiu es connecta a la xarxa, rebrà immediatament una alerta de notificació push. Des d'allà, podeu accedir al menú Dispositius per obtenir més informació sobre cada dispositiu IoT (i tots els altres dispositius de la xarxa).

Per provar-ho, vam connectar dos aspiradors de robots, el Samsung Powerbot R7070 i l’iRobot Roomba 960. En cada cas, Core va poder identificar-lo correctament com a electrodomèstic, així com el fabricant, el número de model, el sistema operatiu, l’adreça IP. i adreça MAC. També es va poder fer amb un telèfon de Google Pixel, un iPhone 7 i un Macbook Pro (tot i que pot trigar uns minuts en identificar-los).

La identificació del dispositiu és fonamental perquè els usuaris puguin decidir si pertany o no alguna cosa a la xarxa. A les primeres proves amb el Bitdefender Box, ens va decebre el seu error per aconseguir-ho. La versió bàsica va ser molt més ràpida, però creiem que l'aplicació hauria de mostrar el nom del producte per sobre del nom del dispositiu, ja que això és sovint més recognoscible per als usuaris.

Tot i que cap dels nostres dispositius de prova es va veure compromès, Core hauria de ser capaç de notificar-vos i bloquejar l’accés a Internet a dispositius de risc. Això és important, ja que la majoria de dispositius domèstics intel·ligents no poden executar programari de seguretat pel seu compte. A més, les empreses IoT no tenen un historial estel·lar amb seguretat de construcció en els seus productes.

Un representant de Norton ens ha explicat que, amb el pas del temps, la companyia podrà desenvolupar una visió més matisada del aspecte de trànsit segur i arriscat dels dispositius IoT.

Pot confiar en el nucli?

La seguretat simplement no funciona sense confiança. L’única diferència entre antivirus i programari maliciós és que es tracta d’una eina en mans d’una bona empresa de confiança.

Els problemes de confiança s’agreguen amb un dispositiu com el Norton Core. Està veient el trànsit i, en alguns casos, inspecciona els paquets que flueixen per la vostra xarxa. Norton recopila informació sobre com es comporten els dispositius i el programari a la vostra xarxa, però també és cert per al seu programa final. És important destacar que la política de privadesa de Norton Core afirma que "no vendrem ni llogarem la vostra informació personal ni a tercers a efectes de màrqueting". Això és important.

Tingueu en compte que Norton també afirma que respondrà a les sol·licituds legals d’informació de la policia que puguin incloure les vostres dades, cosa que també és vàlida per a altres productes de l’empresa.

Una de les crítiques a la indústria IoT és que aquests dispositius, tot i que de valor nominal, poden ser utilitzats pels atacants per pivotar cap a una xarxa segura. Si el nucli s’hagués de veure compromès, l’atacant no tindria només una posició privilegiada a la vostra xarxa, sinó que seria la vostra xarxa. Per sort, Norton ha agafat les seves preocupacions i ha contractat tres companyies de proves penetrants diferents per avaluar el nucli abans de sortir al mercat. Un representant de Norton ens va dir que els problemes que va trobar ja s’han solucionat.

Valors fonamentals

Tot i que hi ha altres dispositius de seguretat que poden satisfer o (potser) superar la protecció del Core, és meravellós fàcil de configurar, fins al punt que ens vam meravellar que altres encaminadors ho dificulten. Les funcions de control del trànsit i de quarantena de Core són molt importants, especialment en una llar plena de dispositius intel·ligents i les seves funcions de control parental són més que benvingudes en una casa intel·ligent plena de nens. Igualment importants són les llicències il·limitades per al programari antivirus que ve amb el dispositiu. També és, sense cap mena de dubte, l’encaminador que més es pot comprar.

Tota aquesta excel·lència s’ha de ponderar amb un cost inicial relativament elevat i una quota de subscripció continuada després del primer any. A més, com a encaminador, el rendiment del nucli és només mitjà. Si busqueu només un router nou, sens dubte podreu trobar un rendiment més baix a menys cost. Però si us preocupa assegurar la vostra llar intel·ligent i accedir a la protecció antivirus premiada, el Core és una molt bona elecció. Tingueu en compte, però, que es tracta d’una categoria molt nova. Com a tal, renunciarem a donar un premi Choice Choice dels editors fins que no haguem tingut l'oportunitat de provar més dispositius.